Cybersecurity Vulnerability Analyst

• Min. 8 lat doświadczenia zawodowego w obszarze IT oraz min. 5 lat doświadczenia na analogicznym stanowisku ,
• Wykształcenie wyższe (min. poziom licencjata),
• Posiadanie co najmniej 3 certyfikatów z listy (lub uznawanych międzynarodowo odpowiedników): GCED , GPPA , GCWN , GCUX , GCCC , SSCP , GPEN , GXPN , GMOB , NDS , ECSA , GSNA , GSEC , SCPO ,
• Praktyczna znajomość narzędzi Tenable , NMAP , Wireshark oraz BurpSuite ,
• Doświadczenie w administracji i konfiguracji rozwiązań WAF , EDR oraz platform zarządzania podatnościami,
• Znajomość standardów z rodziny OWASP ,
• Wiedza z zakresu bezpieczeństwa systemów operacyjnych, sieci komputerowych oraz cyklu rozwoju oprogramowania ( SDLC ),
• Doświadczenie w koordynacji testów penetracyjnych,
• Doświadczenie w analizie podatności, ocenie ryzyka i zarządzaniu procesem wdrażania poprawek,
• Umiejętność pisania bezpiecznego kodu oraz tworzenia skryptów automatyzujących,
• Znajomość praktyk z obszaru offensive and defensive security ,
• Język angielski na poziomie min. B2 ,

• Miejsce pracy: Warszawa (Hybrydowo) - 1 dzień w tygodniu praca z biura
• Start: ASAP
• Godziny pracy: 8-16 + płatne on calle
• Forma współpracy: B2B z ITFS
• Stawka: 170 - 210 PLN/h + VAT
• Proces rekrutacyjny: Krótka rozmowa telefoniczna z rekruterem ITFS -> Test techniczny (pisemny) oraz rozmowa techniczna z Klientem -> Decyzja

,[Odbieranie, analiza oraz obsługa zgłoszeń dotyczących podatności sprzętu i oprogramowania,, Proaktywne zarządzanie podatnościami poprzez prowadzenie testów penetracyjnych oraz weryfikację zgodności konfiguracyjnej systemów,, Zarządzanie reakcją na ujawnione podatności we współpracy z dostawcami oraz zespołami technicznymi,, Ewaluacja wyników audytów bezpieczeństwa, priorytetyzacja ustaleń oraz wdrażanie działań naprawczych,, Przeprowadzanie analizy śledczej (forensic analysis) w odpowiedzi na incydenty bezpieczeństwa,, Ocena mechanizmów kontroli bezpieczeństwa nowych aplikacji pod kątem zgodności ze standardami,, Stały monitoring i analiza nowych podatności sprzętowych oraz programowych,, Weryfikacja obecności podatności poprzez analizę kodu źródłowego, debugowanie oraz odtwarzanie problemów w środowisku testowym,, Raportowanie i powiadamianie odpowiednich jednostek organizacji o wykrytych zagrożeniach oraz metodach ich mitygacji, , Opracowywanie procedur i polityk bezpieczeństwa ze szczególnym uwzględnieniem ochrony informacji i prywatności danych,, Tworzenie skryptów i narzędzi automatyzujących w językach programowania, , Przygotowywanie raportów i wskaźników KPI dotyczących poziomu bezpieczeństwa dla kadry zarządzającej.] Requirements: Wireshark, WAF, EDR, OWASP, SDLC, Security